小编Pat*_*ark的帖子

为什么nginx $ssl_client_i_dn 的格式突然变了?

我们正在使用客户端证书来验证我们的一位客户。

我们的设置是这样的:我们在 Django 应用程序前面有 nginx。在我们的nginx的配置,我们拥有所需的参数,以获得实际的客户端证书验证工作(ssl_client_certificatessl_verify_client等)和

uwsgi_param X-Client-Verify $ssl_client_verify;
uwsgi_param X-Client-DN $ssl_client_s_dn;
uwsgi_param X-SSL-Issuer $ssl_client_i_dn;
Run Code Online (Sandbox Code Playgroud)

这意味着我们将这些变量的值输入到我们的 Django 应用程序中。Django 应用程序然后使用此信息来识别哪个用户正在连接并授权他们。

我们已经成功地使用了几个月没有任何问题,突然我们开始收到有关人们无法使用证书登录的报告。结果发现$ssl_client_s_dn$ssl_client_i_dn值的格式发生了变化,从斜杠分隔的格式:

 /C=SE/O=Some organziation/CN=Some CA
Run Code Online (Sandbox Code Playgroud)

以逗号分隔的格式:

CN=Some CA,O=Some organization,C=SE
Run Code Online (Sandbox Code Playgroud)

解决这个问题很容易,但我不明白为什么。所以我的问题是:

  1. 的价值$ssl_client_s_dn从何而来?是nginx设置的吗?客户端?
  2. 是否有此值可以具有的格式的任何文档/规范以及它是否具有名称?

ssl nginx ssl-certificate

13
推荐指数
1
解决办法
5155
查看次数

标签 统计

nginx ×1

ssl ×1

ssl-certificate ×1